La acción tokenizada de Google se infló un 7,700 % en una rara explotación de préstamos DeFi

　　Summary

• Edel Finance detuvo su protocolo de préstamos versión uno después de que un atacante manipuló el mecanismo de envoltura para una acción tokenizada de Google, inflando los valores del colateral aproximadamente 78 veces y generando alrededor de $403,000 en deuda incobrable.
• La vulnerabilidad no se originó en oráculos de precios defectuosos — los feeds de Chainlink informaron correctamente el precio de las acciones de Alphabet — sino en la forma en que GOOGLx se convertía hacia y desde su forma envuelta wGOOGLx, lo que permitió al atacante pedir prestados activos reales contra un colateral mal valorado.
• Edel indicó que absorberá todas las pérdidas para que los depositantes queden completamente compensados, está implementando una versión dos rediseñada del sistema para prevenir ataques similares de manipulación de precios, y ha ofrecido al atacante un acuerdo de sombrero blanco mientras coordina con los exchanges.

　　La plataforma de trading de acciones tokenizadas Edel Finance pausó su protocolo de préstamos el martes después de que un atacante explotara la forma en que se valoraba una acción tokenizada, pidiendo prestado contra un colateral inflado aproximadamente 78 veces su valor real y dejando una deuda incobrable de alrededor de 403,000 dólares, informó el equipo.

　　An Update from the Edel Team

　　Earlier today, Edel identified and contained an exploit affecting Edel Lending.

　　The exploit involved manipulation of the wrapped xStocks exchange rate between wGOOGLx and GOOGLx, causing wGOOGLx collateral to be valued at approximately 78x its…

　　El objetivo era una versión tokenizada de las acciones de Google de Alphabet. Edel Lending aceptó wGOOGLx, una forma envuelta de la acción tokenizada GOOGLx, como garantía.

　　Un token envuelto es una versión de un activo reempaquetada para funcionar dentro de un protocolo particular, y está diseñado para seguir el activo subyacente uno a uno. El atacante manipuló la tasa de cambio entre los dos de manera que wGOOGLx fue valorado en aproximadamente 78 veces su valor real, luego utilizó ese colateral fantasma para solicitar préstamos de activos reales del protocolo.

　　El propio precio no fue el punto débil. Edel comentó que utilizó oráculos de Chainlink, los servicios externos estándar que suministran precios del mundo real a una blockchain, y estos estaban reportando el precio correcto de las acciones de Google, alrededor de $357.